Informativa sulla privacy

1. Titolare del trattamento

Nikolaus Kemetner
Obere Marktstraße 2
3492 Etsdorf am Kamp
Austria

Telefono: +43 676 9038254
E-mail: office@grapebutler.com

2. Panoramica dei trattamenti

La seguente panoramica riassume i tipi di dati trattati, le finalità del trattamento e le persone interessate.

Tipi di dati trattati

• Dati anagrafici (es. nome, indirizzo)
• Dati di contatto (es. e-mail, numero di telefono)
• Dati di contenuto (es. foto caricate, inserimenti di testo)
• Dati di utilizzo (es. pagine visitate, orari di accesso)
• Metadati/dati di comunicazione (es. indirizzi IP, informazioni sul dispositivo)
• Dati di pagamento (es. coordinate bancarie per la fatturazione)

3. Basi giuridiche

Il trattamento dei dati personali avviene sulla base dei seguenti fondamenti giuridici del RGPD:

• Consenso (art. 6, par. 1, lett. a RGPD): L'interessato ha prestato il proprio consenso al trattamento.
• Esecuzione di un contratto (art. 6, par. 1, lett. b RGPD): Il trattamento è necessario per l'esecuzione di un contratto o per l'attuazione di misure precontrattuali.
• Obbligo legale (art. 6, par. 1, lett. c RGPD): Il trattamento è necessario per adempiere a un obbligo legale (es. obblighi di conservazione fiscale).
• Interessi legittimi (art. 6, par. 1, lett. f RGPD): Il trattamento è necessario per il perseguimento di interessi legittimi, a condizione che non prevalgano gli interessi dell'interessato.

4. Fornitura del servizio online e web hosting

Trattiamo i dati degli utenti per poter fornire loro i nostri servizi online. A tal fine, trattiamo l'indirizzo IP dell'utente, necessario per trasmettere i contenuti e le funzioni dei nostri servizi online al browser o al dispositivo dell'utente.

• Tipi di dati trattati: Dati di utilizzo, metadati/dati di comunicazione
• Persone interessate: Utenti del nostro sito web
• Base giuridica: Interessi legittimi (art. 6, par. 1, lett. f RGPD)

Hosting

Il nostro sito web è ospitato da Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA). Vercel tratta i dati sopra menzionati per nostro conto. Il trasferimento dei dati negli USA avviene sulla base del quadro UE-USA sulla protezione dei dati. Ulteriori informazioni nella Informativa sulla privacy di Vercel.

5. Registrazione e account utente

Gli utenti possono creare un account utente. Durante la registrazione, le informazioni obbligatorie richieste vengono comunicate agli utenti e trattate ai fini della fornitura dell'account utente sulla base dell'adempimento contrattuale.

L'autenticazione è gestita da WorkOS Inc. (San Francisco, CA, USA). WorkOS tratta l'indirizzo e-mail e il nome. Il trasferimento dei dati negli USA avviene sulla base del quadro UE-USA sulla protezione dei dati. Ulteriori informazioni: Informativa sulla privacy di WorkOS.

• Tipi di dati trattati: Dati anagrafici, dati di contatto
• Base giuridica: Esecuzione di un contratto (art. 6, par. 1, lett. b RGPD)

6. Elaborazione degli ordini e trattamento delle foto

Quando effettui un ordine di fotoritocco, trattiamo le immagini da te caricate nonché i tuoi dati di contatto e dell'ordine per l'esecuzione dell'ordine.

I file immagine caricati sono conservati presso Cloudflare R2 (Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA). Il trasferimento dei dati negli USA avviene sulla base del quadro UE-USA sulla protezione dei dati.

I dati degli ordini sono conservati nel database Convex (Convex Inc., San Francisco, CA, USA).

• Tipi di dati trattati: Dati anagrafici, dati di contatto, dati di contenuto, dati di pagamento
• Base giuridica: Esecuzione di un contratto (art. 6, par. 1, lett. b RGPD)
• Periodo di conservazione: Le immagini caricate e i risultati finali restano disponibili in modo permanente nel tuo account utente finché l'account esiste. I dati di fatturazione vengono conservati in conformità ai termini di conservazione legali (7 anni ai sensi della BAO).

7. Comunicazione via e-mail

Per l'invio di conferme d'ordine e notifiche sullo stato, utilizziamo il servizio Resend (Resend Inc., San Francisco, CA, USA). Resend tratta il tuo indirizzo e-mail e il contenuto dei messaggi per nostro conto. Ulteriori informazioni: Informativa sulla privacy di Resend.

• Tipi di dati trattati: Dati di contatto
• Base giuridica: Esecuzione di un contratto (art. 6, par. 1, lett. b RGPD)

8. Cookie e tecnologie di archiviazione

Utilizziamo cookie tecnicamente necessari e — con il tuo consenso — cookie per finalità di analisi e pubblicità. I cookie tecnicamente necessari vengono impostati senza il tuo consenso in quanto indispensabili per la fornitura del servizio (§ 165, comma 3 TKG 2021). Per tutti gli altri cookie, otteniamo il tuo consenso esplicito tramite il nostro banner dei cookie.

Cookie tecnicamente necessari

• Cookie di sessione: Per mantenere la tua sessione dopo il login
• Cookie di autenticazione: Per identificare gli utenti connessi

Cookie di analisi (solo con consenso)

• Google Analytics: Cookie di Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) per l'analisi dell'utilizzo del sito web. I dati raccolti (es. pagine visitate, tempo di permanenza, tipo di dispositivo) vengono anonimizzati e utilizzati per migliorare i nostri servizi. L'anonimizzazione degli indirizzi IP è attivata. Periodo di conservazione: fino a 14 mesi. Ulteriori informazioni: Informativa sulla privacy di Google.

Cookie di marketing (solo con consenso)

• Google Ads (Conversion-Tracking): Cookie di Google Ireland Limited per misurare l'efficacia delle nostre inserzioni pubblicitarie. Quando accedi al nostro sito web tramite un annuncio Google, viene impostato un cookie per tracciare la conversione. Questi dati non vengono utilizzati per l'identificazione personale. Ulteriori informazioni: Informativa sulla privacy di Google.
• Meta Pixel (Facebook/Instagram): Cookie di Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlanda) per misurare l'efficacia delle nostre inserzioni su Facebook e Instagram e per creare gruppi target. Ulteriori informazioni: Informativa sulla privacy di Meta.

Puoi modificare le impostazioni dei cookie in qualsiasi momento tramite il nostro banner dei cookie o revocare il tuo consenso.

9. Analisi web e pubblicità

Google Analytics

Utilizziamo Google Analytics, un servizio di analisi web di Google Ireland Limited. Google Analytics utilizza cookie che consentono di analizzare l'utilizzo del sito web. Le informazioni generate dal cookie vengono generalmente trasferite a un server di Google negli USA e lì conservate. Il trasferimento avviene sulla base del quadro UE-USA sulla protezione dei dati.

• Base giuridica: Consenso (art. 6, par. 1, lett. a RGPD)
• Opt-out: Puoi impedire la raccolta dati da parte di Google Analytics modificando le impostazioni dei cookie o installando il componente aggiuntivo del browser di Google: Google Analytics Opt-out

Google Ads

Utilizziamo il monitoraggio delle conversioni Google Ads di Google Ireland Limited per misurare l'efficacia delle nostre campagne pubblicitarie. Quando accedi al nostro sito web tramite un annuncio Google, viene impostato un cookie di conversione. Questi cookie scadono dopo 30 giorni e non vengono utilizzati per l'identificazione personale.

• Base giuridica: Consenso (art. 6, par. 1, lett. a RGPD)

Meta Pixel (Facebook/Instagram)

Utilizziamo il Meta Pixel di Meta Platforms Ireland Limited per misurare l'efficacia delle nostre inserzioni su Facebook e Instagram e per creare gruppi target pubblicitari. Visitando il nostro sito web, il Meta Pixel stabilisce una connessione diretta con i server di Meta. Il trasferimento negli USA avviene sulla base del quadro UE-USA sulla protezione dei dati.

• Base giuridica: Consenso (art. 6, par. 1, lett. a RGPD)
• Opt-out: Puoi impedire la raccolta dati tramite le impostazioni dei cookie o tramite le impostazioni pubblicitarie di Facebook disattivare.

10. Trasferimento dei dati verso paesi terzi

Nell'ambito del nostro trattamento dei dati, i dati vengono trasferiti a fornitori di servizi negli USA. Il trasferimento avviene sulla base del quadro UE-USA sulla protezione dei dati (decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 RGPD). Tutti i fornitori statunitensi utilizzati sono certificati nell'ambito del EU-US Data Privacy Framework.

11. Periodo di conservazione

I dati personali vengono conservati solo per il tempo necessario alle rispettive finalità di trattamento o in conformità agli obblighi di conservazione legali:

• Dati contrattuali: Per la durata del rapporto contrattuale e oltre, in conformità ai termini di conservazione legali (7 anni ai sensi del § 132 BAO)
• Immagini caricate: Disponibili in modo permanente nel tuo account utente finché l'account esiste; cancellate dopo l'eliminazione dell'account
• Server-Logfiles: Massimo 30 giorni
• Dati dell'account utente: Fino alla cancellazione dell'account da parte dell'utente

12. I tuoi diritti

In qualità di interessato, hai i seguenti diritti ai sensi del RGPD:

• Diritto di accesso (art. 15 RGPD): Hai il diritto di ottenere informazioni sui dati personali da noi trattati.
• Diritto di rettifica (art. 16 RGPD): Puoi richiedere la rettifica di dati inesatti.
• Diritto alla cancellazione (art. 17 RGPD): Puoi richiedere la cancellazione dei tuoi dati, a condizione che non vi siano obblighi legali di conservazione.
• Diritto alla limitazione (art. 18 RGPD): Puoi richiedere la limitazione del trattamento dei tuoi dati.
• Diritto alla portabilità dei dati (art. 20 RGPD): Hai il diritto di ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione (art. 21 RGPD): Puoi opporti in qualsiasi momento al trattamento dei tuoi dati.
• Revoca del consenso (art. 7, par. 3 RGPD): Puoi revocare il consenso prestato in qualsiasi momento con effetto per il futuro.

13. Diritto di reclamo presso l'autorità di controllo

Se ritieni che il trattamento dei tuoi dati personali violi il RGPD, hai il diritto di presentare un reclamo all'autorità di controllo competente:

Autorità austriaca per la protezione dei dati
Barichgasse 40–42
1030 Vienna
Telefono: +43 1 52 152-0
E-mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

14. Processo decisionale automatizzato

Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell'art. 22 RGPD. L'elaborazione delle immagini assistita dall'IA serve esclusivamente all'ottimizzazione delle tue foto prodotto e non comporta alcuna decisione giuridica o di portata analoga.

15. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy affinché sia sempre conforme ai requisiti legali vigenti o per implementare modifiche ai nostri servizi. La nuova informativa sulla privacy si applicherà alla tua prossima visita.